首页/新闻资讯/正文详情

MrRobot:1靶机打靶笔记

发布时间:2026/11/3 19:21:21 来源:云帆数科 栏目:资讯中心
MrRobot:1靶机打靶笔记
下载MrRobot1靶机并导入虚拟机攻击机与靶机均设置为NAT模式第一步找到目标IP1.用namp扫描网段内在线的IP第二步端口扫描用namp命令扫描目标IP查看开放了哪些端口和服务去网页访问目标地址发现页面显示一样且无有用信息第三步网站目录扫描用ctf-wscan扫描目标网站目录访问robots.txt文件第四步下载字典查看行数去重统计生成去重后的新字典第五步爆破访问登录页面login测试是否存在admin用户打开BP抓包再发送一次登录请求将抓到的包发送到intruder模块并进行如下设置最后爆结果如下第六步定制404页面植入WebShell确认版本与主题编辑404模版开新的终端找到Kali中/usr/share/webshells/php/php-reverse-shell·php将里面的代码全部粘贴进去随后点击网页最下面的Update File第七步监听端口并获取反弹shell设置监听端在终端 输入nc -lvnp 1234第八步找flag全盘搜索文件第九步提权测试sudo提权检索SUID程序namp带有SUID权限则在namp里执行的所有命令都会以root身份在系统里生效

相关推荐

查看DSH应用的版本报错(命令行/Web 端)
查看DSH应用的版本报错(命令行/Web 端)

C:\Users\ceshi>dsh --version dsh 不是内部或外部命令,也不是可运行的程序 或批处理文件。 处理问题前提 Node 要求是 ^22.19.0 || >24.0.0 下载地址 Node.js — 下载 Node.js 解决方法 (1)临时查看版本 C:\Users\ceshi>npx dee… · 2026/11/3 19:21:21

一张角色图加一段手机视频,角色就“活”了:中小动画工作室的岔路口,该不该押注AI?
一张角色图加一段手机视频,角色就“活”了:中小动画工作室的岔路口,该不该押注AI?

一张角色图加一段手机视频,角色就“活”了:中小动画工作室的岔路口,该不该押注AI? 【免费下载链接】Wan2.2-Animate-2-14B 项目地址: https://ai.gitcode.com/hf_mirrors/Wan-AI/Wan2.2-Animate-2-14B 最近动画圈的微信群… · 2026/11/3 19:20:21

WeVisOne-VL-4B部署与优化指南:bfloat16精度、device=“auto“调度与GPU显存配置详解
WeVisOne-VL-4B部署与优化指南:bfloat16精度、device=“auto“调度与GPU显存配置详解

人工智能计算机视觉多模态大模型深度学习 【免费下载链接】WeVisOne-VL-4B 项目地址: https://ai.gitcode.com/tencent_hunyuan/WeVisOne-VL-4B 点击查看 免费下载 WeVisOne-VL-4B 是腾讯微信视觉(WeChat Vision)推出的一体化视觉感知大模型… · 2026/11/3 19:20:21

AI工程基座构建:Python+TypeScript+Rust+Julia协同实践
AI工程基座构建:Python+TypeScript+Rust+Julia协同实践

1. 为什么“从零构建AI工程体系”不是口号,而是当下最真实的生存需求最近帮三个不同行业的团队做技术栈复盘,发现一个扎心的共性:他们都有“AI项目”,但没有“AI工程”。有人用Jupyter跑通了一个LSTM预测模型,部署时卡… · 2026/11/3 22:14:06

从零开始AI工程:从空文件夹到稳定在线服务的完整链路
从零开始AI工程:从空文件夹到稳定在线服务的完整链路

这个项目标题我相信不少人都刷到过,ai-engineering-from-scratch,字面意思就是“从零开始做AI工程”。作为一个常年在一线带团队搞AI落地的人,我说句实话:这类名字最容易让人产生两种极端错觉。一种是觉得自己得先把深度学习论文全… · 2026/11/3 22:14:06

把“我早知道”变成决策力:后见之明偏差与复盘工具
把“我早知道”变成决策力:后见之明偏差与复盘工具

凌晨三点,你盯着屏幕里那场足球决赛,对手在最后十分钟连进两球完成逆转。你一拍大腿:“我就知道,换人换得太晚了,教练早该调整!”过了几天你打开基金账户,看到三个月前买的那只股票跌了三成&… · 2026/11/3 22:14:06

嵌入式AI协同开发工作流:从硬件约束到模型验证
嵌入式AI协同开发工作流:从硬件约束到模型验证

1. 项目概述:这不是一次简单的“跑通模型”,而是一场嵌入式与AI的深度协同作战 “嵌入式AI协同开发实战:从约束到验证的完整工作流”——这个标题里没有一个虚词。它说的不是“在嵌入式设备上部署一个现成模型”,也不是“用AI给单… · 2026/11/3 22:14:06

ITSM现代化转型:技术支柱与智能化演进路径
ITSM现代化转型:技术支柱与智能化演进路径

1. ITSM现代化转型的核心驱动力十年前我第一次接触IT服务管理(ITSM)系统时,它还是个基于ITIL框架的工单追踪工具。如今在云计算和AI技术的推动下,ITSM已经演变为企业数字化转型的核心中枢。这种演进不是简单的技术升级,而是服务理念和管理模式… · 2026/11/3 22:14:06

反向拆解能力:从结果反推根因的工程思维方式
反向拆解能力:从结果反推根因的工程思维方式

1. 为什么我觉得"会拆"比"会装"更难,也更值钱先把话撂这儿:我见过太多能把功能写出来的人,但真正遇到线上诡异问题时,能顺着调用栈一路摸到根因的人,十个里面挑不出两三个。这个差距,就… · 2026/11/3 22:13:06

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码